Безопасность платежных услуг Wix и соответствие стандарту PCI
Безопасность конфиденциальных данных пользователей чрезвычайно важна для Wix, и мы делаем все возможное для их защиты.
Соответствие стандарту PCI
PCI DSS — это стандарт информационной безопасности для организаций и компаний, принимающих платежи по кредитным картам. Он помогает создать безопасную среду за счет усиления защиты данных владельцев карт и тем самым снизить уровень мошенничества с кредитными картами.
Wix соответствует стандарту безопасности данных индустрии платежных карт (PCI DSS) и аккредитована как поставщик услуг и продавец первого уровня. Соответствие Wix стандарту PCI DSS оценивает сторонняя компания. Кроме того, мы ежегодно проходим аудит на соответствие стандартам PCI.
Приложения Wix, соответствующие стандарту PCI, работают в выделенной среде, отдельно от процессов и серверов других продуктов. Эта среда соответствует самым строгим стандартам PCI.
В среде PCI мы применяем самые строгие меры шифрования и хранения данных, используя аппаратный модуль безопасности (HSM), сертифицированный по стандарту FIPS 140-2. Для шифрования хранящихся данных пользователей применяется AES-256 — самый распространенный в отрасли метод шифрования.
Соответствие стандартам ISO
Соответствие стандарту ISO 27001
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27001. Сертификация ISO 27001 подтверждает применение передовых отраслевых методов управления рисками безопасности.
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27001. Сертификация ISO 27001 подтверждает применение передовых отраслевых методов управления рисками безопасности.
Соответствие стандарту ISO 27701
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27701. Сертификация ISO 27701 подтверждает применение передовых отраслевых методов управления информацией о конфиденциальности.
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27701. Сертификация ISO 27701 подтверждает применение передовых отраслевых методов управления информацией о конфиденциальности.
Соответствие стандарту ISO 27017
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27017. Сертификация ISO 27017 подтверждает применение передовых отраслевых методов обеспечения безопасности в общедоступной среде облачных вычислений.
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27017. Сертификация ISO 27017 подтверждает применение передовых отраслевых методов обеспечения безопасности в общедоступной среде облачных вычислений.
Соответствие стандарту ISO 27018
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27018. Сертификация ISO 27018 подтверждает применение передовых отраслевых методов защиты идентифицирующей личность информации (PII) в общедоступной облачной среде.
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27018. Сертификация ISO 27018 подтверждает применение передовых отраслевых методов защиты идентифицирующей личность информации (PII) в общедоступной облачной среде.
Соответствие стандарту ISO 27032
Компания Wix прошла аудит и получила сертификат соответствия стандарту ISO 27032. Сертификация ISO 27032 подтверждает применение передовых отраслевых методов управления системами информационной безопасности в киберпространстве.
Соответствие стандарту ISO 27035
Wix прошла аудит и получила сертификат соответствия стандарту ISO 27035. Сертификация ISO 27035 подтверждает соблюдение передовых отраслевых практик управления инцидентами информационной безопасности.
Сертификация TLS
Протокол защиты транспортного уровня (TLS) помогает защищать финансовые онлайн-транзакции, обеспечивая безопасную передачу данных по сети.
Согласно требованиям
Совета PCI, для соответствия стандарту PCI DSS все организации, обрабатывающие транзакции по платежным картам, должны использовать TLS 1.2 или более позднюю версию.
Wix использует протокол защиты транспортного уровня и соответствует стандарту PCI DSS.
Мы поддерживаем как минимум TLS 1.2, чтобы пользователи устаревших устройств и браузеров могли открывать сайт в вашем домене. При этом наши сайты поддерживают последнюю версию TLS в совместимых браузерах.
Мы поддерживаем как минимум TLS 1.2, чтобы пользователи устаревших устройств и браузеров могли открывать сайт в вашем домене. При этом наши сайты поддерживают последнюю версию TLS в совместимых браузерах.
Пользователи устаревших браузеров могут открыть сайт, однако они не смогут завершить транзакцию, если протоколы их устройств не соответствуют стандартам безопасности PCI.
Часто задаваемые вопросы
Нажмите на вопрос ниже, чтобы узнать больше о безопасности Wix в интернете.
Как обеспечить соответствие сайта Wix стандарту PCI?
Сайт не прошел проверку на соответствие PCI из-за поддержки слабых алгоритмов шифрования. Безопасен ли он?
При запуске проверки PCI на сайте возникли помехи при сканировании. Как добавить IP-адреса сканера в список разрешенных?